Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

老舗ランドセルメーカー通販サイト、個人情報流出の可能性

ランドセルブランド「ふわりぃ」の公式オンラインショップが侵害された可能性が判明した問題で、同サイトを運営する協和は、クレジットカード情報含む個人情報が流出した可能性があることを明らかにした。

同社によれば、同サイトに対して脆弱性を突く不正アクセスがあり、決済アプリケーションを改ざんされたという。

2021年3月28日から2024年7月17日にかけて、同サイトでクレジットカード決済を利用した顧客1万6396人の個人情報が流出した可能性がある。

氏名や生年月日、住所、電話番号、メールアドレス、同サイトのログインID、パスワードのほか、クレジットカードの名義、番号、有効期限、セキュリティコードなども対象に含まれる。

7月17日に警察から情報流出の可能性について指摘があり、同サイトにおけるクレジットカード決済を停止していた。

(Security NEXT - 2024/10/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

複数ECサイトから顧客情報約310万件が流出 - ユニバーサルミュージック
「Drupal」が緊急更新を予定 - 数時間で脆弱性悪用の可能性
「Drupal」に深刻なSQLi脆弱性 - 影響ない環境も更新を強く推奨
「Chrome」にセキュリティ更新 - クリティカル含む脆弱性16件を修正
ワークロード保護製品「Cisco Secure Workload」に深刻な脆弱性
県立校で生徒の成績情報を含むUSBメモリを紛失 - 茨城県
ランサム被害が発生、一部サービスを停止 - システム開発会社
「NGINX JavaScript」に深刻な脆弱性 - 修正版が公開
「Movable Type」に権限なくアップデートできる脆弱性
トヨタ系カー用品店にサイバー攻撃 - 会員情報流出の可能性